[Comm] PAM auth в squid

[Comm] PAM auth в squid

[Dmitry (Mothlike) Marochko]

[-- Attachment #1: Type: text/plain, Size: 488 bytes --]

Здравствуйте.
У меня вот таков вопрос: pam_auth в squid работает только если эта
программа аутентификации имеет suid. Насколько я понимаю, это как-то
связано с shadow паролями, но можно ли как-то это обойти? Или в этом нет
ничего страшного?

Почему я выбрал pam? Потому что офис небольшой и заморачиваться с
отдельной базой пользователей для почты и доступа в инет не хочется.
Хотя рассмотрю любые варианты с толковой документацией :)

-- 
With best wishes,
Dmitry Marochko aka Mothlike


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [Comm] PAM auth в squid

[Oleg Shulga]

Dmitry (Mothlike) Marochko wrote:

>Здравствуйте.
>У меня вот таков вопрос: pam_auth в squid работает только если эта
>программа аутентификации имеет suid. Насколько я понимаю, это как-то
>связано с shadow паролями, но можно ли как-то это обойти? Или в этом нет
>ничего страшного?
>
>  
>
Присоединяюсь к вопросу.
Еще маленькая неприятность в том , что после обновления сквида этот бит 
сбрасывается и приходится вспоминать, почему перестал автоиизовать сквид.

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] PAM auth в squid

[Eugene Ostapets]

18.05.05, Oleg Shulga<oleg pribor.kharkov.ua> написал(а):
> Dmitry (Mothlike) Marochko wrote:
> 
> >Здравствуйте.
> >У меня вот таков вопрос: pam_auth в squid работает только если эта
> >программа аутентификации имеет suid. Насколько я понимаю, это как-то
> >связано с shadow паролями, но можно ли как-то это обойти? Или в этом нет
> >ничего страшного?
По-моему хватит sgid auth и тогда действительно ничего страшного :)
> >
> >
> Присоединяюсь к вопросу.
> Еще маленькая неприятность в том , что после обновления сквида этот бит
> сбрасывается и приходится вспоминать, почему перестал автоиизовать сквид.
Тут ничего не поделаешь - при копировании и других операциях спец-биты
сбрасываются - это политика безопасности... Как вариант - можно
упаковать используемый хелпер в отдельный пакет и поставить его на
холд, тогда не забудешь... :)

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Comm] PAM auth в squid

[Dmitry (Mothlike) Marochko]

[-- Attachment #1: Type: text/plain, Size: 334 bytes --]

Eugene Ostapets пишет:

>>>связано с shadow паролями, но можно ли как-то это обойти? Или в этом нет
>>>ничего страшного?
>>>      
>>>
>По-моему хватит sgid auth и тогда действительно ничего страшного :)
>  
>
Т.е. мы ставим sgid на исполняемый файл pam_auth, я правильно понимаю?

-- 
With best wishes,
Dmitry Marochko aka Mothlike


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [Comm] PAM auth в squid

[Eugene Ostapets]

18.05.05, Dmitry (Mothlike) Marochko<mothlike gmail.com> написал(а):
> >По-моему хватит sgid auth и тогда действительно ничего страшного :)
> Т.е. мы ставим sgid на исполняемый файл pam_auth, я правильно понимаю?
По идее так и должно было бы быть, но не сработает... (Это вообще
верно? Или просто недосмотр?)
А вот включение пользователя под которым запускается хелпер в группы
shadow и auth сработает...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru